Threat Database Ransomware Лазарь вымогатель

Лазарь вымогатель

Lazarus Ransomware - это новый троян, блокирующий файлы, который был замечен экспертами в дикой природе. Как и большинство вредоносных программ этого типа, Lazarus Ransomware обеспечит ваш компьютер компромиссами, украдкой заблокирует ваши файлы, а затем потребует деньги в обмен на ключ дешифрования, который предназначен для того, чтобы обратить ущерб, нанесенный вашим данным.

Распространение и шифрование

Неясно, какие векторы заражения использовались при распространении Lazarus Ransomware или авторы этой угрозы преследуют определенные регионы или демографические объекты. Создатели Lazarus Ransomware, вероятно, используют поддельные электронные письма для распространения этого трояна, блокирующего данные. Такие спам-рассылки часто включают в себя вводящее в заблуждение мошенническое сообщение и, казалось бы, безвредный прикрепленный файл, который на самом деле зашит на макроуровне. Открытие прикрепленного к макросу вложения может привести к заражению вашей системы Lazarus Ransomware. Другими похожими методами распространения являются торрент-трекеры, фиктивные носители и программное обеспечение с рейтингом pi, поддельные обновления и загрузки приложений и т. Д. Lazarus Ransomware предназначается для большого разнообразия файлов, поэтому будьте уверены, что все изображения, аудиофайлы, видео, документы презентации, электронные таблицы, базы данных, архивы и другие популярные файлы будут зашифрованы этим противным трояном. Когда Lazarus Ransomware блокирует файл, он также добавляет новое расширение к концу своего имени - '[ ] [Recoverydata52@protonmail.com] .Snc.

Примечание выкупа

Когда Lazarus Ransomware завершит процесс шифрования, он заменит обои жертвы изображением, использованным в кампаниях печально известного Petya Ransomware. К счастью, Lazarus Ransomware никак не связан с гораздо более мощным и опасным программным обеспечением Petya Ransomware . Сообщение о выкупе можно найти в файле с именем «ReadMe.txt». В сообщении авторы Lazarus Ransomware заявляют, что они готовы дешифровать один файл бесплатно, чтобы пользователи были уверены, что они смогут восстановить поврежденные данные. Ожидается, что жертвы свяжутся с злоумышленниками по электронной почте на recoverydata52@protonmail.com или через службу мгновенных сообщений Tel-egram - @ book545.

Не стоит связываться с авторами Lazarus Ransomware. Такие мошенники редко выполняют свои обещания, даже если пользователи платят требуемую плату за выкуп. Вот почему гораздо безопаснее доверять авторитетному антивирусному приложению для удаления Lazarus Ransomware с вашего компьютера и обеспечения вашей безопасности в будущем.

В тренде

Наиболее просматриваемые

Загрузка...